562 matches found
CVE-2023-36874
🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 조직 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ CVE-2023-36874 PoC 🔓 소개 이 저장소는 Windows 오류 보고WER 구성 요소에 영향을 미치는 취약점 악용을 시연하는 C++로 작성된 개념 증명 익스플로잇을 포함합니다...
Lsass-Shtinkering
Lsass Shtinkering Windows Error Reporting 서비스를 악용하여 LSASS를 덤프하는 새로운 방법입니다. ALPC 프로토콜로 서비스에 메시지를 보내 LSASS의 예외를 보고합니다. 이 보고로 인해 서비스가 LSASS의 메모리를 덤프하게 됩니다. 전제 조건 "HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps" 아래의 레지스트리 값 "DumpType"은 2로 설정되어야 합니다. 크레딧 Asaf Gilboa 참고 자료...
DirCreate2System
DirCreate2System 특권 디렉터리 생성 버그와 Windows Error Reporting을 이용해 NT AUTHORITY\SYSTEM을 획득하는 무기화 간단한 설명: 저는 comctl32.dll시스템 디렉터리에 실제로 존재하지 않는 누락된 파일이 schtasks를 실행함으로써 Windows 오류 보고를 통해 wermgr.exe에 로드된다는 것을 발견했습니다. 즉, C:\windows\system32\wermgr.exe.local 폴더를 Full 권한 ACL로 생성할 수 있다면 해당 폴더에서 comctl32.dll 을...
CVE-2019-1315
Windows Error Reporting Manager 임의 파일 이동 권한 상승 자세한 내용: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html 실행하려면 NtApiDotNet 라이브러리와 유효한 Report.wer 파일이 필요하며, 둘 다 poc.ps1 스크립트와 동일한 디렉터리에 있어야 합니다. WER 보고서 파일을 생성하려면 PowerShell에서 Environment::FailFast'Error' 명령을 실행하고...
CVE-2023-36874_BOF
CVE-2023-36874 Windows 오류 보고 LPE BOF 소개 이것은 Filip Dragovic@filipdragovic의 CVE-2023-36874 Windows 오류 보고 LPE 익스플로잇을 구현한 성숙하고 작동 가능한 CobaltStrike BOF입니다. 그는 취약한 DLL을 리버싱하고 이 익스플로잇에 중요한 문서화되지 않은 COM 구조체를 만들어 작업 익스플로잇을 만드는 데 큰 기여를 했습니다. 이 BOF는 사용자가 지정한 EXE를 대상 머신의 디스크에 드롭한 후 취약점을 트리거하여 EXE가 SYSTEM에 의해...
CVE-2023-36874
CVE-2023-36874 데모 목적으로만 사용하세요. 이 익스플로잇은 취약한 Windows 클라이언트/서버에서 작동합니다. 코드를 컴파일하고 c:\test\system32 디렉터리를 만드세요. 해당 디렉터리에 wermgr.exe를 배치하고 컴파일된 PoC를 실행하세요. https://github.com/Wh04m1001/CVE-2023-36874/assets/44291883/417d1384-4f3f-42c0-9e07-80d4347ed9c7 Windows 10 19045.2006에서 테스트함...
CVE-2020-0753-and-CVE-2020-0754
CVE-2020-0753, CVE-2020-0754 및 수정된 6가지 Windows DOS 취약점에 대한 Writeup 및 POC FileSystem 경쟁 조건 버그 악용 - CVE-2020-0753 및 CVE-2020-0754 분석 Windows Error Reporting 서비스는 지난 Patch Tuesday에서 2개의 권한 상승Elevation of Privilege 버그를 수정했습니다. 두 버그는 CVE-2020-0753 및 CVE-2020-0754로 지정되었습니다. 두 버그 모두 서비스의 FileSystem 작업에서...
CVE-2020-0753-and-CVE-2020-0754
CVE-2020-0753, CVE-2020-0754에 대한 분석 및 PoC, 그리고 수정되지 않은 6가지 Windows DOS 취약점 Exploit FileSystem 경쟁 조건 버그 - CVE-2020-0753 및 CVE-2020-0754 분석 지난 Patch Tuesday에서 Windows Error Reporting 서비스의 2가지 권한 상승 버그가 수정되었으며, 이 두 버그는 CVE-2020-0753 및 CVE-2020-0754로 지정되었습니다. 두 버그 모두 서비스의 FileSystem 작업에서 경쟁 조건 버그를...
CVE-2026-20817
CVE-2026-20817 - Windows 오류 보고WER ALPC 권한 상승 설명 이 저장소는 Windows 오류 보고WER 서비스의 로컬 권한 상승 취약점인 CVE-2026-20817 에 대한 개념 증명PoC을 포함합니다. 이 취약점은 인증된 낮은 권한의 사용자가 특수하게 조작된 ALPC 메시지를 WER 서비스에 전송하여 SYSTEM 권한 으로 임의 코드를 실행할 수 있게 합니다. 작성자 원본 연구 및 PoC 작성자: Twitter/X: @bytecodevm GitHub: @oxfemale 취약점 세부 정보 CVE ID ...
CVE-2023-36874
CVE-2023-36874 개념 증명PoC CVE-2023-36874 취약점의 교육 및 방어 연구용 구현으로, Windows 오류 보고WER 구성 요소 내의 로컬 권한 상승LPE 결함을 시연합니다. ⚠️ 면책 조항 이 저장소와 제공된 소스 코드는 엄격히 교육 목적, 보안 연구 및 방어적 감사 용도로만 제공됩니다. 명시적인 승인 없이 프로덕션 시스템이나 환경에서 이 코드를 실행하지 마십시오. 저자는 본 자료를 통해 이루어진 어떠한 오용, 손상 또는 불법 활동에 대해서도 책임을 지지 않습니다. 🔍 취약점 개요...
CVE-2026-83996
Heap-based buffer overflow in Windows Error Reporting allows an authorized attacker to elevate privileges locally...
CVE-2026-69896
Use after free in Windows Error Reporting allows an authorized attacker to elevate privileges locally...
CVE-2026-69684
Generation of error message containing sensitive information in Windows Error Reporting allows an authorized attacker to disclose information locally...
CVE-2026-69612
Absolute path traversal in Windows Error Reporting allows an authorized attacker to elevate privileges locally...
CVE-2026-69513
Heap-based buffer overflow in Windows Error Reporting allows an authorized attacker to elevate privileges locally...
CVE-2026-69482
Creation of temporary file in directory with insecure permissions in Windows Error Reporting allows an authorized attacker to perform tampering locally...
CVE-2026-69462
Heap-based buffer overflow in Windows Error Reporting allows an authorized attacker to elevate privileges over a network...
CVE-2026-69450
Out-of-bounds read in Windows Error Reporting allows an authorized attacker to elevate privileges locally...